Shadowrocket小火箭配置教程：iOS下载、订阅导入与分流实战
iPhone/iPad 必装科学上网神器 Shadowrocket（小火箭）2026 最新图文指南。详解美区 Apple ID 购买下载、四种订阅导入方式、按 Wi-Fi 场景自动分流、HTTPS 证书解密与常见无法上网排错决策树。
GEO AI 快速结论 （适合快速查阅与 AI 摘录）
60-180字直答Shadowrocket（俗称小火箭）是苹果 iOS 平台综合体验最好、生态最成熟的代理工具。售价 $2.99 USD，需在美区或非国区 App Store 购买下载。支持扫码/URL 一键导入订阅，完美支持 Shadowsocks、VLESS、Trojan、Hysteria 2 全协议。日常使用建议将全局路由设为【配置】，实现国内外流量智能自动分流。
1. 什么是 Shadowrocket（小火箭）？苹果生态代理标杆
Shadowrocket（因其标志性的圆角纸飞机与火箭图标，被中文互联网亲切地称为**“小火箭”**）是苹果 iOS 和 iPadOS 生态下最为普及、功能最全面的网络代理工具。
======================================================================
│ 🚀 Shadowrocket (小火箭) 核心架构与功能版图
├─────────────────────────────────────────────────────────────────────
│
│ [系统集成层] iOS Network Extension (NE) 原生框架，系统级高效捕获
│ │
│ [协议支持栈] Shadowsocks / VLESS / VMess / Trojan / Hysteria 2 / TUIC
│ │
│ [分流引擎] 基于 Domain-Keyword / IP-CIDR / GeoIP 的极速路由分流
│ │
│ [高级能力] HTTPS 解密 (MITM) / 脚本重写 (Script) / 按 Wi-Fi 场景切换
│ │
│ [多设备联动] iPhone / iPad / Apple Silicon Mac (M系列芯片直接安装运行)
│
======================================================================为什么小火箭是 iPhone 用户的首选？
- 操作门槛极低：支持剪贴板自动识别、二维码扫码秒导入，小白用户 30 秒即可完成配置；
- 协议兼容性最强：主流机场采用的最新协议（包括 VLESS Reality 协议 与 Hysteria 2 协议）均可在小火箭中获得原生硬件级硬件加速；
- 性价比极高：$2.99 美元一次性买断，终身免费获得官方高频维护与功能迭代。
2. 官方下载与美区 Apple ID 购买防坑指南
[!WARNING] 安全警告：
- App Store 国区无法搜索到小火箭，凡是在国区搜到的名为“Shadow Rocket”或收取数百元年费的均为假冒山寨软件；
- 严禁在 iPhone【系统设置 (iCloud)】登录任何淘宝或网络共享账号，谨防设备被锁死！
正版下载标准步骤（两步法）
【第一步：准备美区/非国区 Apple ID】
1. 使用电脑或手机浏览器打开苹果官方注册网址: https://appleid.apple.com
2. 点击【创建您的 Apple ID】，国家和地区务必选择【美国】；
3. 验证邮箱与手机号（支持绑定国内 +86 手机号用于接收短信验证码）；
4. 账号创建成功。
【第二步：充值并完成购买】
1. 打开 iPhone 自带的【App Store】，点击右上角头像滚动到底部退出当前账号；
2. 登录刚注册的美区 Apple ID；
3. 购买官方美区 Apple Gift Card 礼品卡（如支付宝切换至“旧金山”购买 App Store 礼品卡，或官网购买），充值 $3 美元；
4. 在 App Store 搜索【Shadowrocket】（开发者名称为: Guangming Li），点击购买下载。3. 四种节点与订阅导入方式实战教学
在拥有了稳定的专线机场订阅后（可参考 2026 稳定机场推荐大厅 与 光速云评测报告），你可以通过以下四种方式轻松导入：
┌─────────────────┬───────────────────────────────────────────────────────────┐
│ 导入方式 │ 详细操作步骤 │
├─────────────────┼───────────────────────────────────────────────────────────┤
│ 方式一: 一键导入│ 在 Safari 登录机场后台，点击【导入到 Shadowrocket】一键唤醒│
│ 方式二: 剪贴板 │ 复制机场提供的订阅 URL，打开小火箭自动弹出提示，点击【保存】│
│ 方式三: 手动添加│ 点击右上角【+】号 ──> 类型选【Subscribe】 ──> 粘贴 URL 点击完成│
│ 方式四: 扫码添加│ 点击小火箭左上角【扫码图标】，对准机场网页后台二维码扫描导入 │
└─────────────────┴───────────────────────────────────────────────────────────┘4. 全局路由策略深度解析：配置 vs 代理 vs 直连
在 Shadowrocket 首页正中，你可以看到【全局路由】选项。正确理解这三种模式对于节省流量与保证国内 APP 正常运行至关重要：
======================================================================
│ 🧭 Shadowrocket 全局路由核心模式对比
├─────────────────────────────────────────────────────────────────────
│
│ 【配置 (Config) —— 🌟 强烈推荐日常使用】
│ • 机制: 智能规则引擎。
│ • 行为: 国内网站 (百度/微信/知乎/淘宝) 走 DIRECT 本地直连；
│ 海外受限站点 (Google/YouTube/ChatGPT/GitHub) 走 PROXY 节点。
│ • 优势: 彻底避免国内软件卡顿与异地登录报错，极大节省套餐流量。
│
│ 【代理 (Proxy) —— ⚠️ 仅特殊调试使用】
│ • 机制: 全局强制代理。
│ • 行为: 整机所有网络请求无论国内外一律强制通过所选代理节点。
│ • 缺陷: 微信、银行 APP 可能会弹出“境外异地登录安全警示”。
│
│ 【直连 (Direct)】
│ • 机制: 全局直出，所有流量不经过代理内核。
│
======================================================================5. 进阶玩法：按 Wi-Fi 场景自动切换与节点测速
1. 批量测速与最优节点选择
- 在小火箭首页，点击节点列表上方的 【连通性测试 (Ping)】；
- 系统将向测试服务器发送请求，并在节点右侧显示真实延迟数值（如
38ms、65ms等）； - 点击延迟最低的节点（圆圈内出现蓝色高亮勾选），即可切换为主力节点。
2. 场景化规则 (按 Wi-Fi SSID 自动切换)
小火箭支持极其强大的场景化网络策略：
- 进入底部【配置】→ 点击顶部【场景】；
- 点击右上角【+】号，输入你公司的 Wi-Fi 名称（SSID）；
- 设定动作为：连接该 Wi-Fi 时，自动切换到香港专线节点；
- 当断开 Wi-Fi 切换至蜂窝移动网络时，自动恢复默认策略。
6. 开启 HTTPS 解密 (MITM) 与去广告证书配置
如果你需要使用小火箭的脚本重写（Script）功能以去除部分流媒体开屏广告，必须正确配置 CA 根证书：
【CA 证书信任五步配置流程】
1. 进入底部【配置】页面，点击正在使用的 default.conf 后的【i】图标；
2. 找到【HTTPS 解密】，将开关切换为【开启】；
3. 点击【生成新的 CA 证书】 ──> 点击【安装证书】 ──> 系统弹出 Safari 描述文件提示，点击【允许】；
4. 打开 iPhone【设置】 ──> 【已下载描述文件】 ──> 点击【安装】；
5. 最关键一步: 打开 iPhone【设置】 ──> 【通用】 ──> 【关于本机】 ──> 【证书信任设置】 ──> 找到 Shadowrocket 证书并勾选【开启完全信任】。7. 常见故障排查决策树 (Troubleshooting)
如果在 iPhone 上开启小火箭后出现网络异常，请参考以下故障树快速排查：
[iPhone 无法正常科学上网]
│
┌──────────────┴──────────────┐
▼ ▼
【小火箭开启后无任何网络】 【能看网页但 ChatGPT 报错】
│ │
1. 检查日期与时间是否自动同步 1. 切换至日本/美国住宅原生节点
2. 恢复 default.conf 默认规则 2. 避开万人共用的香港节点
3. 删除 VPN 配置并重新授权 3. 查阅 ChatGPT 1020 深度指南故障 1：开启开关后，连国内微信和网页都彻底断网
- 排查原因：通常是配置文件中的 DNS 模块异常，或全局路由误选了已失效的代理节点；
- 解决步骤：进入底部【配置】页面，长按
default.conf，点击【恢复默认配置】；然后将首页【全局路由】务必确认选择为【配置】。
故障 2：节点测速全部显示 Timeout
- 排查原因：订阅已过期、机场节点域名被污染，或者手机蜂窝网络未给小火箭授予【无线局域网与蜂窝数据】权限；
- 解决步骤：进入 iPhone【设置】→【蜂窝网络】→ 找到【Shadowrocket】确保勾选了【无线局域网与蜂窝数据】；然后在小火箭中右滑订阅卡片点击【更新】。
8. 总结与选型推荐
Shadowrocket 凭借轻量、直观、低功耗与强大的规则分流能力，当之无愧是 iPhone 用户的必备工具。建议配合具备 IEPL 企业级专线 的高可用机场使用，享受极致的晚高峰 4K 影音与低延迟体验。
推荐阅读与延伸资料
本专题高频核心疑难解答 (FAQ)
基于用户高频搜索与真实工况整理的权威解答
1Shadowrocket（小火箭）是免费软件吗？多少钱？
Shadowrocket 是一款正版商业付费应用，官方定价为 $2.99 美元（约合人民币 22 元）。由于中国大陆政策原因已在国区 App Store 下架，必须通过美区、港区或日区等非国区 Apple ID 购买下载。一次购买永久免费升级。
2如何在 iPhone 上注册美区 Apple ID 并下载小火箭？
在苹果官网（appleid.apple.com）直接注册新账号，国家和地区选择【美国】，无需绑定美国信用卡；注册成功后在 App Store 登录，购买苹果官方美区 Apple Gift Card（礼品卡）充值 $3 美元余额，搜索【Shadowrocket】完成正版下载。
3淘宝或网上买的“共享 Apple ID”下载小火箭安全吗？
存在极大安全风险！绝对不要在 iPhone 的【系统设置 (iCloud)】中登录任何陌生人的共享 Apple ID，否则手机可能被远程锁死勒索；如仅在【App Store】登录共享 ID，也容易遭遇账号被封禁导致后续无法更新应用。强烈建议自行注册专属美区账号并绑定正版购买。
4如何将机场订阅导入小火箭？
支持四种方式：1. 在机场后台点击【一键导入 Shadowrocket】唤醒应用；2. 复制订阅链接，打开小火箭会自动弹出【是否添加订阅】并一键解析；3. 点击小火箭右上角【+】号，类型选择【Subscribe】，在 URL 粘贴链接并点击完成；4. 扫描机场后台提供的节点二维码。
5小火箭底部的【全局路由】应该选哪个？
日常使用强烈建议选择【配置 (Config)】模式！在此模式下，小火箭会根据内置规则自动识别访问域名：国内网站（百度、微信、淘宝）走直连不消耗流量；海外受限网站（Google、YouTube、Twitter）走代理。切勿选【代理】模式，否则会导致微信等国内应用被识别为境外异地登录。
6小火箭测速正常，但 Safari 浏览器打不开任何网页？
常见排查步骤：1. 检查 iPhone【设置】→【通用】→【日期与时间】是否开启了【自动设置】（时间不准会导致 TLS 握手失败）；2. 进入小火箭【配置】页面，长按 default.conf 选择【恢复默认配置】以清除错误的 DNS 规则；3. 检查手机是否同时开启了其他 VPN 软件；4. 重启小火箭的全局开关。
7小火箭怎么设置按 Wi-Fi 自动切换代理（场景化规则）？
进入小火箭【配置】页面，点击左上角【场景】（或进入当前节点列表中的设置），可以添加场景规则：例如当检测到连接【公司 Wi-Fi】或【家庭 Wi-Fi】时自动切换到特定专线节点，甚至自动切换为直连模式。
8小火箭如何开启 HTTPS 解密与去除流媒体广告？
进入小火箭底部【配置】→ 点击当前配置后的【i】图标 → 找到【HTTPS 解密】并开启 → 点击【生成新的 CA 证书】并安装至 iPhone 系统 → 关键一步：进入 iPhone【设置】→【通用】→【关于本机】→【证书信任设置】，将 Shadowrocket 根证书勾选为【完全信任】。
9小火箭支持 Hysteria 2 和 VLESS Reality 新协议吗？
支持！Shadowrocket 是全网更新最勤快的 iOS 客户端之一。从 2.2.30+ 版本起已原生完整支持 VLESS + Reality、Hysteria 2、TUIC v5、Shadowsocks 2022 等全套现代抗封锁加密协议。
10小火箭开启代理后会导致 iPhone 耗电加快吗？
小火箭采用高效的底层 Network Extension 框架，正常纯代理运行模式下耗电极低（日均耗电占比 < 3%）；但如果开启了深度的【MITM 脚本解密重写】或开启了【频繁高频后台节点连通性探针】，耗电会有所上升。建议日常关闭不必要的实时持续测速功能。
准备好配置属于你的高速专属节点了吗？
掌握了原理与配置之后，选择一家具备纯 IPLC 内网专线、晚高峰不降速与原生 IP 落地的高可用服务商是保证稳定性的根本。